Fix rate limit UX and decrease lockout time

src/app/admin/login/page.tsx

@@ -24,7 +24,11 @@ export default function AdminLoginPage() {
       if (res.ok) {
         router.push('/admin');
       } else {
-        setError('Falsches Passwort');
+        if (res.status === 429) {
+          setError('Zu viele Fehlversuche! Bitte warte 3 Minuten.');
+        } else {
+          setError('Falsches Passwort');
+        }
       }
     } catch (err) {
       setError('Ein Fehler ist aufgetreten');
@@ -56,3 +60,4 @@ export default function AdminLoginPage() {
     </div>
   );
 }
+

src/lib/security/rateLimit.ts

@@ -33,7 +33,7 @@ export interface RateLimitConfig {
 export const RATE_LIMITS = {
   login: {
     maxRequests: 5,
-    windowSeconds: 15 * 60, // 15 minutes
+    windowSeconds: 3 * 60, // 3 minutes
     prefix: 'rl:login',
   },
   like: {
@@ -140,3 +140,4 @@ export function addRateLimitHeaders(
     headers.set('Retry-After', Math.ceil((result.resetAt.getTime() - Date.now()) / 1000).toString());
   }
 }
+